原文始发于微信公众号（哆啦安全）：Android基于ART环境主动调用/FART/通用自动化脱壳系统
11月18日10 views评论android系统
摄像头
FART 脱壳王：突破加壳APP的层层保护
“ 在安卓APP逆向分析领域，相信很多小伙伴都曾经遇到过这样的问题：面对加壳的APP，如何才能有效地突破其保护机制，深入分析其内部逻辑？尤其是当遇到一些顶级的加固壳时，传统的逆向分析方法往往难以奏效。...
09月23日111 views评论frida
vmp
安卓逆向系列(十)整体梳理
主要是理下之前学习的逻辑：前面讲过APP启动的两个关键点attachBaseContext和onCreate，这两个地方是在执行完Dex解密后，在这两个地方进行加壳做文章的地方。如果想要对APP进行加...
06月19日12 views评论dex
安卓逆向
APP逆向系列(五)制作fart脱壳机
先说一下制作这个配置，CPU我拉到了12核才把这个镜像给制作完，如果虚拟机拉不到8核，还是不用制作了吧，还挺多费劲的地方的。太多踩坑点前言：之前看到有文章提到fart脱壳机，正好手里也有2个pixel...
05月31日17 views评论aosp
替换成
Fart 源码攻略笔记
一工具类方法分析Fart 的作者封装了一些工具类方法，想要彻底理解 Fart 的源码，对这些工具类方法的分析就是基础，而这些工具类方法的分析其实只是是对 Java 反射机制的一个温习，和 Fart 主...
05月29日42 views评论field
loader
安卓apk脱壳分析
前言：最近学习了一波安卓apk相关的脱壳逆向知识，发文摆弄一下。要摆弄可以花150买只谷歌nexus6p,huawei代工的。0x01 工具介绍1、用jadx发现加壳了2、刷带有fart的rom谷歌已...
03月15日151 views评论nexus
安卓
APP加固分析之内存dump修复so、JNIOnload、动态注册、libc hook、文件读写、检测Fart
本文为看雪论坛精华文章看雪论坛作者ID：GitRoy此样本是年初本人拿到官网去加固，回来没有直接dump就直接分析了，可能是我的demo代码太少了，就一句log。分析了几天，发现这个样本没抽取，简单记...
01月16日110 viewsAPP加固分析之内存dump修复so、JNIOnload、动态注册、libc hook、文件读写、检测Fart已关闭评论frida
ida
Fart完成函数粒度脱壳分析
前言三代壳，在函数粒度上保护代码，将函数指令全部替换为Nop或无效指令，在执行时还原代码。今天这篇文章带来的是Fart下通过主动调用实现脱壳的代码层分析,主要就是通过主动调用函数，然后利用dex区段解...
10月07日163 views评论dex
fart
FartExt超进化之奇奇怪怪的新ROM工具MikRom
本文为看雪论坛优秀文章看雪论坛作者ID：misskings1前言目前这个工具不怎么完善，能凑合使用，剩下的部分使用中再慢慢完善。其中部分代码我会开源，其实感觉实现的核心并不怎么复杂，算是一个萌新学习定...
03月09日153 views评论脱壳
配置文件
一次针对反fart的加壳apk的脱壳经历
看雪论坛作者ID：Denny Chen最近碰到一个加壳的apk，里面有类抽取，并且有做反fart脱壳。后来经过修改fart的源码，幸运地脱壳并还原dex成功，特将脱壳经历记录于此。此次遇到的壳中两个核...
10月04日571 views评论代码
源码
fart的理解和分析过程
本文为看雪论优秀文章看雪论坛作者ID：misskings文章内的fart的源码素材均来自看雪高研班。安卓源码为8.1。 学习了一段时间fart然后整理一下以便哪天忘记了翻翻。 fa...
12月26日202 views评论源码
看雪
脱壳后修复>fart脱壳后修复
用过fart的大佬都知道，拖出来的dex文件一般是需要修复一下的... 最近遇到一个apk需要脱壳，直接使用大神编译好的镜像刷入手机，脱壳一切顺利，上网搜了几个fart.py修复... 拖进jadx，...
11月26日9 views评论com
name